Принудительное перенаправление на удалённый прокси

0

0

Всем привет

Хочу на шлюзе завернуть весь НТТР-трафик на провайдерский прокси - так дешевле. Ставить squid, прописывать cache_peer не хочу. Есть возможность продолжить лениться, но при этом решить задачу? :)

Ссылка

←	разграничение доступа

iptables, ipt_ACCOUNT, segmentation fault

→

iptables -t nat -A POSTROUTING -p tcp --dport 80 -j DNAT --to-destination proxy.address:port

вроде так

azure ★★
(29.03.10 12:00:51 MSD)

Ответ на: комментарий от azure 29.03.10 12:00:51 MSD

При этом нельзя будет потом выполнить SNAT

hc ★
(29.03.10 12:08:14 MSD) автор топика

Ссылка

Ответ на: комментарий от azure 29.03.10 12:00:51 MSD

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination proxy.address:port

POSTROUTING -> PREROUTING

edigaryev ★★★★★
(29.03.10 12:09:42 MSD)

Ответ на: комментарий от edigaryev 29.03.10 12:09:42 MSD

true

azure ★★
(29.03.10 12:41:07 MSD)

Ответ на: комментарий от azure 29.03.10 12:41:07 MSD

Работает?

edigaryev ★★★★★
(29.03.10 12:41:35 MSD)

Ответ на: комментарий от edigaryev 29.03.10 12:41:35 MSD

я не топикстартер. Вообще работать должно. true - я имел ввиду что фикс правильный.

azure ★★
(29.03.10 12:44:10 MSD)

Ответ на: комментарий от azure 29.03.10 12:44:10 MSD

>я не топикстартер.

Я перепутал, ага.

true - я имел ввиду что фикс правильный.

Это я понял :)

edigaryev ★★★★★
(29.03.10 12:54:12 MSD)

Ссылка

Да, работает, всем спасибо. Решение простое и очевидное, я, похоже, плохо думал. Другая проблема появилась - клинический дебилизм провайдера,но это я уже не здесь решать буду :)

hc ★
(29.03.10 13:40:23 MSD) автор топика